Google je uklonio dvije aplikacije koje su ilegalno prikupljale korisničke podatke. Zlonamjerne aplikacije već su imale više od 1,5 milijuna preuzimanja i bile su dostupne na Google Play Storeu.
Do otkrića je došla tvrtka za kibernetičku sigurnost Pradeo. Mehanizmi analize tvrtke identificirali su da aplikacije 'File Manager' i 'File Recovery' i Data Recovery' bili su sustavi sa zlonamjernim softverom koji je slao podatke ljudi na poslužitelje u Kina.
vidi više
Postoje neke pasmine pasa koje se smatraju savršenima za ljude...
Slatke vijesti: Lacta lansira Sonho de Valsa e Ouro čokoladicu…
Prema analitičarima, aplikacije su bile programirane za tihu krađu povjerljivih podataka. Stoga su poslali upozorenje Googleu koji je uklonio dvije aplikacije iz svoje Virtualna trgovina.
Koje je podatke prikupio zlonamjerni softver aplikacije?
Aplikacije su nezakonito prikupljale osobne podatke i podatke o lokaciji, kako je opisano u njihovim specifikacijama i uvjetima korištenja Nema prikupljenih podataka, što znači da aplikacije ne bi trebale prikupljati podatke.
O "upravitelj datoteka” imao 500.000 instalacija, dok je “Obnavljanje datoteka i podatakay” već ima milijun preuzimanja. Sumnja se da su programeri koristili emulatore ili instalacijske farme kako bi aplikacijama dali popularnost u virtualnim trgovinama.
Aplikacije su sadržavale zlonamjerni softver, koji je szlonamjerni softver dizajniran za nanošenje štetes ili druge radnje štetne za sustave kao što su pametni telefoni i računala.
Na taj su način aplikacije prikupile sljedeće podatke od korisnika koji su preuzeli aplikacije:
- Popis kontakata (iz memorije uređaja, e-pošte i društvenih mreža);
- Slike te audio i video sadržaj;
- Lokacija u stvarnom vremenu;
- Pozivni broj zemlje;
- Naziv mrežnog davatelja usluga;
- Mrežni kod pružatelja usluga;
- Broj verzije operativnog sustava;
- Marka i model uređaja.
A Pradeo izvijestio je da svaka aplikacija napravi više od stotinu prijenosa prikupljenih podataka, što predstavlja veliku količinu koja se uvijek ne poštuje.
Portalu Bleeping Computer, Google je u bilješci ovog četvrtka (6) rekao da je izvršio uklanjanje aplikacija i da „Google Play Protect štiti korisnike protiv aplikacija za koje se zna da sadrže ovaj zlonamjerni softver na Android uređajima koji pokreću Google Play usluge, čak i kada te aplikacije dolaze iz izvora koji nisu Google Igra".